日本杂货品牌无印良品（MUJI）近日披露大规模信息安全事件。据日本媒体最新报道，无印良品运营商良品计划公司承认，约109万件MUJI Card相关会员信息可能遭到外部非法访问，其中包括完整的信用卡卡号。

此次涉及的信息主要与2000年10月至2021年7月期间办理MUJI Card的用户有关，包括完整信用卡卡号、MUJI Card ID和出生日期。

10月30日，良品计划首次披露系统遭非法入侵时曾表示，最多约2726万条用户信息可能遭到外部访问，涉及电子邮箱、出生日期和性别等，相关信息不涉及信用卡资料、姓名、住址和电话号码。

但良品计划11月4日发布第二份公告，修正了此前的说法。此次遭外部非法访问的不仅包括官方应用程序“MUJI App”用户，还涉及无印良品网络商店会员。在上述2726万条信息中，约52万名用户的姓名、住址和电话号码也可能遭到非法访问。